CVE-2026-34121
Açıklama
TP-Link Tapo C520WS v2.6 sürümündeki DS yapılandırma servisinin HTTP işleme sürecinde, kimlik doğrulama kontrolü sırasındaki JSON isteklerinde tutarsız ayrıştırma ve yetkilendirme mantığı nedeniyle bir kimlik doğrulama atlatma zafiyeti tespit edilmiştir. Kimlik doğrulaması yapmamış bir saldırgan, ayrıcalıklı DS do eylemleri içeren bir isteğe kimlik doğrulamasından muaf bir eylem ekleyerek yetkilendirme kontrollerini atlayabilir. Başarılı bir istismar, kısıtlanmış yapılandırma eylemlerinin kimlik doğrulaması olmadan yürütülmesine olanak tanır ve bu durum cihaz durumunun yetkisiz şekilde değiştirilmesiyle sonuçlanabilir.
Nasıl düzeltilir
- tp-link tapo_c520ws_firmware1.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tapo_c520ws_firmware | v < 1.2.4 | 1.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.